Der unabhängige IT- und Tech-Kanal!
internet.board.entertainment.games.hardware

Kurz notiert:

Botnets werden kaum noch per IRC gesteuert

Früher wurden Botnets häufig über spezielle IRC-Kanäle gesteuert. Diese Vorgehensweise wird jedoch seit einer Weile zunehmend von web-basierter Kommunikation verdrängt. Wie die IT-Sicherheitsforscher vom Team Cymru berichten, sind Botnets, die über benutzerfreundlichere Varianten wie Web-Interfaces gesteuert werden, mittlerweile erheblich in der Überzahl.

Bei Botnet-Software spielt die einfache Benutzbarkeit oft eine erhebliche Rolle, da die Betreiber derartiger Netze heutzutage oft nur über geringe technische Kenntnisse verfügen. Dementsprechend haben sich web-basierte Steuerungssysteme schnell durchgesetzt.

Einen Grund allerdings, so Ex-Polizist und Team-Cymru-Mitarbeiter Steve Santorelli, gibt es, nach wie vor IRC für diesen Zweck zu nutzen. In vielen Unternehmen wird der traditionell nur für IRC verwendete Port 6667 von der Firewall nicht überwacht, weswegen dortige Aktivitäten unbemerkt bleiben. Dies allerdings, so Santorelli, zeuge von einer fehlerhaften Sicherheitspolitik der Unternehmen. Auch IRC-Verbindungen zu Botnet-Servern ließen sich leicht erkennen, wenn man entsprechend aufmerksam sei.

Im Großen und Ganzen aber, so die Sicherheitsexperten, seien HTTP-basierte Botnets leichter aufzubauen und zu betreiben. Ihre Entdeckung sei gleichzeitig in den meisten Fällen schwieriger. Dementsprechend sei es nicht überraschend, dass mittlerweile die Mehrheit der Botnets HTTP verwendet. Man brauche "null Programmier-Erfahrung", um derartige Netze zu betreiben, und gleichzeitig ließen sich die verräterischen Verbindungen recht einfach in der Flut des HTTP-Datenverkehrs verstecken.

Text-Quellen: The Register

Annika Kremer am Dienstag, 16.11.2010 15:11 Uhr

tagsTags: botnet irc team cymru

Bookmark and Share
 
Weitere interessante News
1 Reaktionen zu dieser Nachricht
  • deKay89 am 16.11.2010 15:26:40

    Würde der Herr in dem Video nicht ersuche einen Schnelllsprechweltrkord auf zu stellen müsste man es sich nicht 3 mal anhören um alles zu verstehen. ...

  • Annika_Kremer am 16.11.2010 15:11:43

    Früher wurden Botnets häufig über spezielle IRC-Kanäle gesteuert. Diese Vorgehensweise wird jedoch seit einer Weile zunehmend von web-basierter Kommunikation verdrängt. Wie die IT-Sicherheitsforscher vom Team Cymru berichten, sind Botnets, die über benutzerfreundlichere Varianten wie Web-Inter ...

weitere Kommentare lesen     Nachricht kommentieren

 
News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

befreit: ipad 3 & iphone 4s

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...

Browsergames
Gondal World

TOPTIPP: Gondal World

Kämpfe als Held in diesem einzigartigen Fantasy Game. Viele Gefahren und Abenteuer erwarten dich! Escaria spielen

Escaria

Escaria

Erschaffe deine eigene Insel und erobere die Welt. Krieg oder Wachstum - deine Strategie entscheidet! Escaria spielen

Artyria

Artyria

Werde Gladiator und kämpfe im antiken Zeitalter um Ruhm und Ehre. Gehe Bündnisse mit anderen Spielern ein und kämpft gemeinsam gegen die schrecklichen Barbaren. Artyria spielen

Gondal

Gondal

Ziehe als einsamer Waldläufer oder an der Seite von Kampfgefährten in einem Fantasy-Spiel von Abenteuer zu Abenteuer. Gondal spielen

Last Emperor

Last Emperor

Tritt gegen legendären Samurai aus Japan des 19. Jahrhundert an und werde der gefürchtetste aller Samurai. Last Emperor spielen

Nightcreeps

Nightcreeps

Tritt in eine epische Schlacht zwischen Werwölfen und Vampiren, in der nur die Stärksten überleben werden, ein. Nightcreeps spielen

gulli:picsArtikel empfehlengulli RSS News Feedsgulli RSS NewsPresso Feedsgulli:Newslettergulli twittertgulli bei facebookgulli:news im AppStoreSeitenanfang